Política de privacidad

Esta política describe qué datos personales se tratan en sundaybooks.eu y en nuestro chat de WhatsApp (apartado 16), con qué finalidad y sobre qué base jurídica. Cuando no se produce ningún tratamiento, se indica expresamente.

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales en sundaybooks.eu en el sentido del Reglamento General de Protección de Datos (DSGVO; en español, RGPD) es:

YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg

Registro Mercantil: Amtsgericht Hamburg, HRB 172192 · Administradores: Finn Alexander Dubbels, Viktor Dik · Correo electrónico: support@sundaybooks.eu

No se ha designado un delegado de protección de datos; no existe obligación legal de hacerlo. Le rogamos que dirija sus preguntas sobre protección de datos a support@sundaybooks.eu.

2. Resumen: tratamientos que no se realizan

En muchos ámbitos de Sundaybooks no se generan datos. Por ello, se indica en primer lugar lo que no se describe en los apartados siguientes porque no tiene lugar:

• Ninguna medición publicitaria sin consentimiento. Por iniciativa propia, la tienda no instala cookies con fines publicitarios ni analíticos. El píxel de Meta, la etiqueta de Google de Google Ads y las cookies correspondientes solo se generan después de que usted dé su consentimiento en el cuadro de diálogo de consentimiento; si lo rechaza, no se envía nada a Meta ni a Google para la medición publicitaria (apartados 8.5 y 8.7). Por separado, contamos nosotros mismos las visitas y los pasos hasta la compra, con un identificador aleatorio en su navegador y sin consentimiento (apartado 6).
• Ninguna herramienta de medición de terceros sin consentimiento. Para la publicidad en Facebook e Instagram se utiliza el píxel de Meta (apartado 8.5) y, para la publicidad en Google, la etiqueta de Google de Google Ads (apartado 8.7); ambos exclusivamente previo consentimiento. Aparte de ello, no están integrados ni Google Analytics, ni un widget de valoraciones, ni un boletín informativo, ni un envío de correos electrónicos publicitarios. El recuento propio de visitantes (apartado 6) no es una herramienta de un tercero; sus contadores se encuentran en nuestro encargado del tratamiento Upstash (apartado 8.6).
• Los tipos de letra se sirven desde nuestro propio servidor. Se descargan una sola vez al crear el sitio web y se sirven desde nuestro propio servidor. Durante la visita, su navegador no realiza ninguna solicitud a Google Fonts; su dirección IP no se transmite a Google.
• En el editor, las fotos permanecen en el navegador durante el diseño (apartado 4). Esto no se aplica a un libro del chat de WhatsApp: allí usted nos envía sus fotos y las tratamos como se describe en el apartado 16.
• Ningún análisis de las fotos mediante IA en el editor. Allí, la detección de rostros para el encuadre se calcula en su dispositivo y no identifica a ninguna persona (apartado 4.1). En el chat de WhatsApp, en cambio, modelos de IA examinan sus fotos para diseñar su libro (apartados 16.3 y 16.5). Al hacerlo, utilizamos las fotos únicamente para su libro y no para entrenar modelos de IA; no se identifica a ninguna persona (apartados 16.2 y 16.3).
• Ningún conocimiento de los datos de pago. Stripe tramita el pago en sus propias páginas; el número de tarjeta, el IBAN y los datos de acceso a PayPal no nos llegan en ningún momento (apartado 8.3).

3. Acceso al sitio web

Al acceder a sundaybooks.eu, nuestro proveedor de alojamiento trata los datos de acceso técnicamente necesarios: dirección IP, fecha y hora de la solicitud, la dirección consultada, tipo y versión del navegador, sistema operativo, la página visitada anteriormente y el volumen de datos transferido. Sin estos datos no es técnicamente posible servir la página.

La finalidad es servir la página, garantizar su estabilidad y defenderla frente a ataques. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en una oferta segura y que funcione). No evaluamos estos registros con fines estadísticos ni publicitarios, no elaboramos perfiles a partir de ellos ni los combinamos con ningún otro dato. El recuento de visitantes del apartado 6 no funciona con estos registros, sino con notificaciones propias de su navegador. Quién es el proveedor de alojamiento se indica en el apartado 8.1.

4. Fotos, maquetación y editor

Este apartado describe el diseño en el editor de sundaybooks.eu. Para un libro que se crea en el chat de WhatsApp se aplica el apartado 16.

4.1 Tratamiento en el navegador

Las fotos para el libro se seleccionan en el editor. Toda la preparación se realiza en su dispositivo, en un proceso en segundo plano de su navegador: imágenes de vista previa y miniaturas, la evaluación de la nitidez y la exposición, el encuadre y la maquetación automática. Nada de ello se nos envía.

De los archivos de imagen se leen los datos guardados por la cámara (EXIF): la hora de la toma, para que las imágenes estén en el orden correcto; la orientación, para que aparezcan del derecho; y, siempre que su cámara lo registre, el lugar de la toma (coordenadas GPS). El lugar de la toma sirve únicamente para agrupar en capítulos las fotos tomadas en el mismo lugar; no se muestra en ningún sitio y nunca separa capítulos por sí solo, sino que solo afina un límite que ya resulta plausible.

Para el encuadre, el editor detecta rostros, para que no se corten cabezas ni desaparezcan en el pliegue central del libro. De ello se encarga un modelo de detección que servimos nosotros mismos junto con el sitio web y que realiza sus cálculos íntegramente en su navegador, sin proveedores externos y sin ninguna interfaz hacia el exterior. Únicamente se determinan la posición y el tamaño de zonas rectangulares de la imagen, junto con un valor de fiabilidad. No se produce ninguna identificación biométrica, ni reconocimiento de personas, ni comparación con ningún conjunto de datos. Si el modelo no puede cargarse en su dispositivo, su libro se crea sin esta ayuda.

4.2 Lugar de almacenamiento de estos datos

Sus archivos originales, las vistas previas y miniaturas calculadas a partir de ellos y los datos mencionados se encuentran en la base de datos local de su navegador (IndexedDB). La maquetación del libro y el carrito se encuentran en el almacenamiento local de su navegador (localStorage). Todo ello está en su dispositivo. Mientras usted no haga clic en «Buch sichern» («guardar libro», apartado 4.4) y no finalice un pedido, no tenemos acceso a ello.

Esto tiene una contrapartida inherente a este diseño: si cambia de dispositivo o borra los datos del sitio web en su navegador, su borrador desaparece. No es un error, sino la consecuencia de que nada se guarde en nuestros sistemas. Puede eliminar sus libros usted mismo en cualquier momento, en el editor o a través de la configuración de su navegador.

4.3 Tratamiento en caso de pedido

Mientras usted solo diseña, todo permanece en su poder. Esto cambia en dos casos, y en ambos porque usted lo desencadena: cuando hace clic en «Buch sichern» (apartado 4.4) y cuando hace clic en «Zahlungspflichtig bestellen» («pedido con obligación de pago»). Un libro que debe imprimirse tiene que salir de su navegador.

En ese caso se transmiten las fotos utilizadas en su libro y el plano de su libro, es decir, qué imagen aparece con qué encuadre en qué lugar y qué texto se coloca sobre ella. Ambos los guardamos cifrados en un almacenamiento no público; solo es accesible mediante una dirección que contiene una firma criptográfica y se encuentra en Fráncfort del Meno. No se transmiten las fotos que tenía en el editor pero no utilizó, ni los recuadros de rostros y los datos GPS del apartado 4.1: estos nunca salen de su navegador.

A partir de estos datos generamos el archivo de impresión. Este se envía, junto con el nombre y la dirección de entrega, a nuestra imprenta (apartado 8.4). Necesitamos su dirección de correo electrónico para la confirmación del pedido y la notificación de envío. La base jurídica de todo ello es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato de compraventa).

Si abandona el proceso sin pagar, lo subido se conserva durante 7 días —para que pueda volver y continuar— y después se suprime de forma automática y completa. Para ello no es necesaria ninguna actuación por su parte.

4.4 Almacenamiento de un borrador mediante «Buch sichern»

En el editor existe el botón «Buch sichern» («guardar libro»). Sirve para que su libro sobreviva a un cambio de dispositivo, sin cuenta y sin registro. Si se pulsa, su borrador sale del navegador, y lo hace antes de un pedido: guardamos el plano de su libro y las fotos originales utilizadas en él (solo las utilizadas, no toda su colección de fotos) en el mismo almacenamiento que utiliza también el pedido.

Para ello recibe un enlace con un identificador aleatorio. Este identificador ES la llave: quien tenga el enlace puede abrir su libro y seguir editándolo. Esto es intencionado, por ejemplo para la edición conjunta. Por ello, el enlace solo debe compartirse de forma consciente. No creamos ninguna cuenta ni solicitamos ningún dato.

La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO: el almacenamiento se realiza a petición expresa suya y sirve a la preparación del contrato. Sin este clic, no se produce.

Un libro guardado de este modo se considera borrador: se suprime de forma automática y completa al cabo de 7 días si no se convierte en un pedido. El cuadro de diálogo indica este plazo antes de generar el enlace.

5. Almacenamiento en su equipo terminal (§ 25 TDDDG)

El § 25 TDDDG (Ley alemana de protección de datos y de la privacidad en las telecomunicaciones y los servicios digitales) no regula solo las cookies, sino cualquier almacenamiento de información en su equipo terminal y cualquier acceso a ella, es decir, también localStorage, sessionStorage e IndexedDB. Enumerados de forma exhaustiva, utilizamos:

• localStorage — sus libros y su carrito. Sin este almacenamiento, su libro se perdería cada vez que se recarga la página y su carrito estaría vacío. Estrictamente necesario para el servicio solicitado por usted, § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — el país de entrega que ha elegido. Para que la selección no tenga que repetirse en cada página. También § 25 Abs. 2 Nr. 2 TDDDG.
• IndexedDB — sus fotos. Original, vista previa y miniatura de cada imagen, para que el editor pueda trabajar con ellas sin subirlas. § 25 Abs. 2 Nr. 2 TDDDG.
• localStorage — un identificador de visitante aleatorio (`sb.besucher`). Una secuencia de números aleatorios que se genera en el primer acceso y se mantiene hasta que usted borre los datos del sitio web de su navegador. Sirve únicamente para el recuento de visitantes y no es necesario para diseñar ni pedir un libro. No recabamos consentimiento para ello. La finalidad, la base jurídica y su derecho de oposición figuran en el apartado 6.
• localStorage — lo que ya se ha contado hoy (`sb.besucher.tag`). La fecha de hoy, el tipo de dispositivo («mobil» o «desktop») y los nombres de los pasos que su navegador ya ha notificado hoy (por ejemplo, «besuch» o «editor» con el identificador del libro). Así, el mismo paso no se transmite de nuevo cada vez que se recarga la página, y una tableta girada no cambia de tipo de dispositivo a mitad del día. Al día siguiente, la entrada empieza vacía. Forma parte del recuento de visitantes (apartado 6) y, al igual que el identificador, no es necesaria.
• localStorage — exclusión del recuento (`sb.besucher.intern`). Solo se genera cuando alguien accede a la página de inicio de sesión de nuestra administración, y excluye ese navegador del recuento de visitantes, para que nuestros propios accesos no falseen las cifras.

Por iniciativa propia, la tienda no instala cookies con fines publicitarios, analíticos o de reconocimiento. El identificador de visitante mencionado no es una cookie, pero reconoce su navegador a efectos del recuento. Solo existen excepciones para la medición publicitaria, y dependen de su decisión:

• Píxel de Meta (`_fbp`, `_fbc`). Solo después de que usted haya dado su consentimiento en el cuadro de diálogo de consentimiento. Asignan su visita a un anuncio. La base jurídica es su consentimiento conforme al § 25 Abs. 1 TDDDG y al Art. 6 Abs. 1 lit. a DSGVO; detalles en el apartado 8.5. Si lo rechaza, no se generan. Si después pulsa un botón que abre WhatsApp, guardamos en el localStorage, bajo `sb.chatklick`, los códigos del apartado 8.5 con su fecha de caducidad, cincuenta como máximo. La entrada sirve únicamente para que, si usted retira su consentimiento, suprimamos los datos correspondientes en nuestros sistemas; desaparece en cuanto nuestro servidor ha confirmado la retirada.
• Google Ads (cookies cuyo nombre empieza por `_gcl`, por ejemplo `_gcl_au` y, tras un clic en un anuncio de Google, también `_gcl_aw`). Solo después de que usted haya dado su consentimiento en el cuadro de diálogo de consentimiento. Asignan un pedido al anuncio de Google a través del cual usted llegó; la etiqueta de Google puede guardar además los mismos datos en el localStorage con nombres que empiezan por `_gcl`. La base jurídica es su consentimiento conforme al § 25 Abs. 1 TDDDG y al Art. 6 Abs. 1 lit. a DSGVO; detalles en el apartado 8.7. Si lo rechaza, no se generan.
• Su propia decisión (localStorage). Para que no se le pregunte de nuevo cada vez que accede a una página y un «no» siga siendo un no. Se guardan el momento, la versión del cuadro de diálogo y la versión de esta política; sin esta prueba, no podría acreditarse un consentimiento conforme al Art. 7 Abs. 1 DSGVO. Estrictamente necesario, § 25 Abs. 2 Nr. 2 TDDDG.

Puede cambiar su decisión en cualquier momento: a través de «Configuración de cookies» en el pie de página. Con la retirada del consentimiento, eliminamos las cookies y entradas de Meta y Google antes mencionadas, en la medida en que se encuentren bajo nuestra dirección. La retirada surte efecto para el futuro; lo transmitido hasta entonces sigue habiéndose transmitido lícitamente (Art. 7 Abs. 3 DSGVO).

Esto no se aplica a las páginas de pago de Stripe: allí, Stripe es el operador e instala sus propias cookies, necesarias para la tramitación del pago y la prevención del fraude. Los detalles figuran en la política de privacidad de Stripe (apartado 8.3).

6. Recuento de visitantes y embudo de compra

6.1 Qué se cuenta

Queremos saber cuántas personas visitan la tienda, hasta dónde llegan en el camino hacia el libro terminado y en qué punto abandonan. Para ello, su navegador notifica pasos concretos a nuestro servidor: página visitada, página de producto vista, editor abierto, fotos añadidas, libro diseñado, vista previa hojeada, añadido al carrito, carrito consultado, clic en «Zahlungspflichtig bestellen», página de pago de Stripe alcanzada y compra completada, así como la pulsación de un botón que abre WhatsApp (apartado 16). Además, notifica cuando falla una importación de fotos, el guardado de un libro o un pedido, o cuando usted cancela el pago en Stripe. No envían ninguna notificación la página sobre el estado de su pedido, que le enlazamos por correo electrónico, ni la página de pedido del chat de WhatsApp y la página de agradecimiento tras un pedido realizado desde allí: estos pasos los contamos sin identificador de visitante como pasos del chat (apartado 16.9). El aviso legal, las condiciones generales de contratación y esta política de privacidad solo envían la señal de actividad del apartado 6.2. En las páginas sobre el chat de WhatsApp comparamos además dos versiones de la indicación del precio: cuál ve usted se determina en su navegador a partir del identificador que Meta añade a un clic en un anuncio; para ello, este identificador no se nos envía. Solo se cuenta con qué frecuencia se ha visto cada versión y se ha pulsado después un botón hacia WhatsApp, como totales diarios, sin identificador de visitante y sin dirección IP.

6.2 Datos transmitidos

Cada notificación contiene el identificador de visitante aleatorio del localStorage (apartado 5) y el paso. Según el paso, se añaden: el identificador del libro de nuestro catálogo (por ejemplo, «willkommen-baby» o «eigenes-buch»), el tipo de dispositivo («mobil» o «desktop», derivado del ancho de pantalla y del modo de manejo en el primer paso del día), en caso de error, su tipo (por ejemplo, «red» o «subida de fotos») y, en la compra, el identificador de la sesión de pago de Stripe, con el que nuestro servidor comprueba en Stripe si realmente se ha pagado. No se transmiten sus fotos, textos y títulos de libros, su nombre, su dirección de correo electrónico y su dirección postal, ni el texto literal de los mensajes de error.

Mientras una página de sundaybooks.eu esté abierta en una pestaña visible del navegador, su navegador envía además cada 45 segundos una señal de actividad con el identificador de visitante y la sección en la que usted se encuentra (tienda, editor o caja). De ello se deduce cuántas personas están presentes en ese momento. Una pestaña en segundo plano no envía señales de actividad.

Con cada notificación, nuestro proveedor de alojamiento ve su dirección IP, como en cualquier acceso a una página (apartado 3). Para que los motores de búsqueda, los programas de comprobación y otros robots no cuenten como visitantes, nuestro servidor compara el identificador del navegador (user agent) con una lista de motores de búsqueda, bots y herramientas de prueba conocidos, y la dirección IP con los rangos de direcciones de los centros de datos de Meta desde los que Meta comprueba las páginas a las que llevan sus anuncios. Si se cumple alguno de estos supuestos, la notificación no cuenta. En ese caso solo contamos que se ha producido dicho acceso y lo guardamos en una lista de accesos descartados: momento, identificador del navegador, el paso notificado junto con el libro y la red desde la que se produjo el acceso, es decir, la dirección IP sin su última parte (en IPv4, los tres primeros números; en IPv6, los tres primeros bloques), nunca la dirección completa.

En el dos por ciento de los visitantes, seleccionados al azar en su primer acceso contado del día, guardamos además el identificador del navegador y el país que nuestro proveedor de alojamiento deduce de la dirección IP, sin identificador de visitante y sin dirección IP (muestra de identificadores de navegador). Con ella comprobamos si a la lista se le escapan robots. Aparte de ello, no guardamos para el recuento ni la dirección IP ni el identificador del navegador.

6.3 Almacenamiento

En nuestro servidor, el identificador de visitante nunca figura en texto claro, sino solo como valor hash abreviado (SHA-256). Así puede reconocerse si el mismo navegador ya ha notificado un paso el mismo día: cada visitante cuenta una vez al día por paso. El valor hash figura en entradas de bloqueo, que caducan a las 2 de la madrugada siguientes al día correspondiente —todas las entradas de un día a la misma hora, es decir, como máximo al cabo de 26 horas—, y en la lista de presentes en ese momento, de la que se elimina pocos minutos después de la última señal de actividad y, a más tardar, al cabo de algo más de una hora.

Se conservan durante más tiempo los totales diarios, por ejemplo «120 visitantes, 14 en el editor, 3 compras», también desglosados por libro, tipo de dispositivo y hora, así como el número de accesos de robots descartados (apartado 6.2). No contienen ningún identificador ni permiten extraer conclusiones sobre una persona. Una compra contada deja un bloqueo propio con el identificador de la sesión de pago de Stripe, para que no se cuente dos veces al recargar la página de agradecimiento; no figura junto al identificador de visitante y caduca al cabo de 26 a 27 horas, a una hora en punto.

La lista de accesos descartados conserva como máximo las últimas 500 entradas, y la muestra de identificadores de navegador como máximo las últimas 300 (apartado 6.2). Una entrada se elimina en cuanto se han añadido otras tantas más recientes; si durante 30 días no se añade ninguna nueva, caduca la lista completa.

6.4 Finalidad y base jurídica

La finalidad es conocer el alcance de la tienda, detectar problemas de uso y averiguar en qué punto abandonan los clientes, por ejemplo al importar fotos en el teléfono o poco antes del pago. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es una tienda que funcione y cuyos puntos débiles conozcamos. El recuento se limita a esta finalidad: no elaboramos perfiles, no guardamos el identificador junto con pedidos, nombres o direcciones de correo electrónico y no comunicamos los datos a nadie, salvo a nuestro proveedor de alojamiento (apartado 8.1) y al operador de la base de datos de recuento (apartado 8.6).

6.5 Oposición

Puede oponerse al recuento en cualquier momento (Art. 21 DSGVO). Mientras existan entradas de bloqueo y entradas en la lista de presentes en ese momento (apartado 6.3), estas pueden asignarse a un identificador de visitante que usted nos comunique. Si nos comunica su identificador —figura en los datos del sitio web de su navegador para sundaybooks.eu, bajo «sb.besucher»—, le facilitaremos información sobre estas entradas y las suprimiremos. Los totales diarios no contienen ningún identificador y no pueden asignarse a nadie.

Para que en el futuro no se cuente nada más, la oposición debe hacerse efectiva además en su navegador. Si borra los datos del sitio web de sundaybooks.eu, en el siguiente acceso se genera un nuevo identificador sin relación con el anterior; no obstante, con ello se pierden también los libros guardados en su navegador y el carrito (apartado 4.2). Si bloquea en la configuración de su navegador el almacenamiento para este sitio web, su navegador ya no se reconocerá, sino que se contará como nuevo visitante cada vez que se cargue una página. El recuento solo se omite por completo sin JavaScript; en ese caso, sin embargo, tampoco puede utilizarse el editor.

7. Formulario de contacto y asistencia

7.1 Datos transmitidos

A través del botón de ayuda puede escribirnos. Se tratan su dirección de correo electrónico, para que podamos responder; su mensaje; la página en la que abrió el formulario; y un breve dato técnico sobre el navegador y el tamaño de pantalla de su dispositivo. Los dos últimos datos ahorran, en caso de asistencia, la pregunta sobre dónde exactamente se produjo el problema.

7.2 La captura de pantalla

Opcionalmente, el formulario adjunta una imagen de la parte de la página visible en ese momento. La casilla correspondiente está preseleccionada; puede desmarcarla. La imagen se genera en su navegador, sin que para ello la página se transmita a un tercero.

Aviso: si en ese momento está abierto su libro, las fotos visibles en él forman parte de esta imagen y llegan con su consulta a nuestro buzón de asistencia. Solo por esta vía llegan sus fotos a nuestro buzón de asistencia, y es exclusivamente usted quien la activa. Si no lo desea, desmarque la casilla antes de enviar.

7.3 Dirección IP para la prevención de abusos

Para que no puedan enviarse correos electrónicos de forma masiva a través del formulario, contamos durante un breve tiempo las solicitudes por dirección IP de envío y rechazamos las siguientes en cuanto son demasiadas. Para ello, la dirección figura exclusivamente en la memoria de trabajo de la instancia del servidor, no se almacena de forma permanente y caduca por sí sola al cabo de poco tiempo. La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (protección frente a abusos y frente a costes por envíos automatizados). Además, el formulario contiene un campo invisible para usted que solo rellenan los robots de formularios; no trata ningún dato sobre usted.

7.4 Finalidad, base jurídica y conservación

La finalidad del tratamiento es la gestión de su consulta. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO, cuando se trate de un contrato o de su preparación y, en los demás casos, el Art. 6 Abs. 1 lit. f DSGVO (interés legítimo en responder a las consultas).

Su consulta no se almacena en ningún sistema de tickets ni en ninguna base de datos. Se encuentra como correo electrónico en nuestro buzón de asistencia, junto con nuestra respuesta y el acuse de recibo que se le envía automáticamente. Este buzón lo gestionamos con un proveedor de correo electrónico que, a este respecto, actúa como encargado del tratamiento por cuenta nuestra. Suprimimos el caso en cuanto se ha resuelto definitivamente y no se opone ninguna obligación legal de conservación.

8. Destinatarios y encargados del tratamiento

No comunicamos sus datos a terceros. Se exceptúan los siguientes proveedores de servicios, que trabajan para nosotros exclusivamente siguiendo nuestras instrucciones y con los que existe un contrato de encargo del tratamiento conforme al Art. 28 DSGVO. Meta (apartado 8.5) y Google (apartado 8.7), como socios publicitarios, no forman parte de ellos: para la medición publicitaria solo reciben datos con su consentimiento y los tratan bajo su propia responsabilidad; los detalles figuran en cada caso allí. Para el chat de WhatsApp se añaden otros destinatarios: WhatsApp Ireland Limited, una empresa del grupo Meta, como encargado del tratamiento por cuenta nuestra, así como los proveedores de IA Replicate y OpenAI. Figuran con sus funciones en el apartado 16.5.

8.1 Alojamiento — Vercel

Nuestro sitio web y sus funciones de servidor —por ejemplo, el recuento de visitantes, el formulario de contacto y la caja— los gestionamos en Vercel Inc., EE. UU. Vercel trata para ello los datos de acceso del apartado 3 y las notificaciones del recuento de visitantes (apartado 6.2). La base jurídica del tratamiento es el Art. 6 Abs. 1 lit. f DSGVO. Sobre la transferencia a EE. UU., véase el apartado 9.

8.2 Envío de correos electrónicos — Resend

Los correos electrónicos del formulario de contacto —la consulta a nuestro servicio de asistencia y el acuse de recibo que se le envía a usted— los enviamos a través de Resend, Inc., EE. UU. Para la entrega, Resend utiliza Amazon Simple Email Service (Amazon Web Services) como subencargado del tratamiento. Se transmiten su dirección de correo electrónico, el asunto y el texto del mensaje, los datos técnicos de contexto del apartado 7.1 y, si se adjunta, la captura de pantalla. Por la misma vía se envían también la confirmación del pedido y la notificación de envío de un pedido; para ello se transmiten su dirección de correo electrónico, su número de pedido y el contenido del pedido. La base jurídica es el Art. 6 Abs. 1 lit. b o lit. f DSGVO, según el caso.

8.3 Tramitación de pagos — Stripe

El pago se realiza a través de Stripe. Para los clientes en Europa, se trata de Stripe Payments Europe, Limited, Dublín, Irlanda; esta puede implicar a su sociedad matriz estadounidense Stripe, Inc. (apartado 9).

El proceso de pago se desarrolla en una página de Stripe, no en sundaybooks.eu. Usted introduce allí sus datos de pago —número de tarjeta, IBAN, acceso a PayPal—; no nos llegan en ningún momento y tampoco podemos consultarlos posteriormente. En un pedido desde el chat de WhatsApp, Stripe recaba allí además su nombre, su dirección de correo electrónico y su dirección de entrega y nos los devuelve, porque los necesitamos para el contrato, la factura y el envío. En un pedido desde el editor, usted introduce estos datos ya en nuestro sitio, y con ellos le damos de alta como cliente en Stripe; sin dirección, Stripe no puede calcular el impuesto sobre el valor añadido. Además, transmitimos a Stripe el importe a pagar y, por cada libro, su título, su encuadernación y su número de páginas, para que usted vea en la página de pago qué está pagando; nada de sus fotos.

Para la prevención del fraude, Stripe trata además, bajo su propia responsabilidad, datos técnicos sobre su dispositivo y su comportamiento de pago. La base jurídica para la tramitación del pago es el Art. 6 Abs. 1 lit. b DSGVO y, para la prevención del fraude, el Art. 6 Abs. 1 lit. f DSGVO. Los detalles figuran en la política de privacidad de Stripe: stripe.com/de/privacy.

8.4 Imprenta — MediaPrint

La impresión, la encuadernación y la preparación para el envío se realizan en nuestra imprenta MediaPrint, en Alemania. Se entregan el archivo de impresión de su libro, el título del libro asignado por usted (figura como denominación del encargo en la hoja de ruta) y el nombre y la dirección de entrega para el paquete; nada más. Su dirección de correo electrónico, su número de pedido en Stripe y su forma de pago no se envían allí.

La entrega se realiza mediante una conexión cifrada (SFTP) a un servidor en Alemania. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (ejecución del contrato de compraventa). Para el envío del paquete, MediaPrint recurre a Deutsche Post/DHL; allí se envían exclusivamente el nombre y la dirección de entrega.

8.5 Meta (Facebook, Instagram) — solo con su consentimiento

Hacemos publicidad en Facebook e Instagram. Para saber qué anuncio ha dado lugar a un pedido o a un chat a través de WhatsApp, utilizamos el píxel de Meta y la API de conversiones (Conversions API) de Meta Platforms Ireland Limited, Dublín. Ambos solo se inician cuando usted da su consentimiento expreso en el cuadro de diálogo de consentimiento. Sin su «sí», el script del píxel no se carga, no se genera ninguna cookie y no se envía nada a Meta.

Si da su consentimiento, se transmiten: la página consultada, la fecha y hora, el navegador y el dispositivo, su dirección IP y las cookies de Meta `_fbp` y `_fbc`. A ello se añade la indicación del paso que ha realizado —producto visto, añadido al carrito, proceso de pago iniciado, pedido realizado—, en cada caso con el identificador del libro de nuestro catálogo y, a partir del carrito, el importe; en un pedido, se trata del valor del pedido. Si en nuestro sitio web pulsa un botón que abre WhatsApp (apartado 16), notificamos además el paso chat de WhatsApp abierto, sin libro ni importe y sin nada del propio chat.

El píxel no notifica nada más: hemos desactivado los eventos automáticos con los que Meta registra por iniciativa propia, por ejemplo, los clics en botones junto con su texto. Las páginas cuya dirección contiene una clave personal —el enlace a un libro guardado (apartado 4.4) y el enlace al estado de su pedido— no las notifica en absoluto; allí no se inicia.

Cuando hace clic en «Zahlungspflichtig bestellen» y cuando su pedido está pagado, transmitimos además su dirección de correo electrónico y el país de entrega; no el nombre ni la dirección, ya que pueden ser los de la persona a la que se hace un regalo. Ninguno de los dos datos en texto claro: previamente, en nuestro servidor, estos datos se convierten mediante SHA-256 en un valor numérico irreversible. Con ello, Meta puede comprobar si a estos valores corresponde una cuenta propia y asignar el pedido al anuncio correcto. Los datos en texto claro no llegan a Meta en ningún momento.

¿Por qué dos veces, píxel y API de conversiones? El píxel en el navegador se pierde con frecuencia: bloqueadores de anuncios, protección contra el rastreo, una pestaña cerrada. Por eso, el mismo pedido lo notifica además nuestro servidor. Ambas notificaciones llevan el mismo identificador, para que Meta las reconozca como un único evento y no lo cuente dos veces.

Pedidos a través de WhatsApp. Si, tras dar su consentimiento, pulsa un botón que abre WhatsApp (apartado 16), añadimos un breve código al mensaje preparado. Usted no lo ve: consiste en nueve caracteres no imprimibles situados inmediatamente detrás del emoji al final del mensaje (por ejemplo, «¡Hola! Quiero crear un fotolibro 📸»). El código es una secuencia aleatoria y no revela nada sobre usted. Junto con él guardamos en nuestra base de datos en Upstash (apartado 8.6): la página en la que pulsó, la fecha y hora, el navegador y el dispositivo, su dirección IP, las cookies de Meta `_fbp` y `_fbc`, los datos de campaña de la dirección de la página (por ejemplo, `utm_campaign`), así como el momento y la versión de su consentimiento y la versión de esta política con la que dio su consentimiento. Si el mensaje con el código no nos llega en un plazo de dos horas, la base de datos suprime estos datos por sí sola. Si llega, vinculamos su chat con ellos, y se conservan durante un máximo de ocho días a partir de ese mensaje; un código solo es válido para el primer chat que lo envía y, si más tarde llega uno nuevo en su chat, suprimimos los datos del anterior. Si en ese plazo paga un pedido desde el chat, nuestro servidor notifica la compra a Meta: con el valor del pedido y el identificador del libro, con la página, el navegador y el dispositivo, la dirección IP y las cookies de Meta del momento en que pulsó. Su dirección de correo electrónico, su nombre, su dirección y el número de pedido no los notificamos en ese caso, ya que el pago también puede realizarlo una persona distinta de la que pulsó. El código, los datos de campaña y la prueba de su consentimiento no los notificamos a Meta; el propio código viaja en el enlace y en su mensaje como cualquier mensaje a través de WhatsApp (apartado 16.5). Esta notificación procede únicamente de nuestro servidor y se envía una sola vez; la página de agradecimiento no vuelve a notificar la misma compra. Los contenidos de su chat —mensajes, fotos, su libro— no forman parte de esta notificación.

Sin su consentimiento no añadimos ningún código ni guardamos nada de ello. Un consentimiento que usted haya dado antes de que esta política describiera el código invisible (versión del 14 de octubre de 2026) no lo utilizamos para ello; puede renovarlo a través de «Configuración de cookies». Si antes de enviar borra el emoji al final del mensaje, el código desaparece con él, y no vinculamos nada ni notificamos ninguna compra; lo mismo ocurre si en el chat se ha opuesto al recuento (apartado 16.9). Si retira su consentimiento a través de «Configuración de cookies» en el mismo navegador, suprimimos los datos de los códigos que ha generado ese navegador; una compra pagada después no la notificamos. Si entretanto ha cambiado de navegador o ha borrado sus datos, basta con que nos envíe un breve mensaje (apartado 15).

La base jurídica es exclusivamente su consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Nosotros y Meta somos corresponsables de la recogida y la transmisión (Art. 26 DSGVO); para ello existe el acuerdo facilitado por Meta («Anexo para responsables del tratamiento»). Lo que Meta haga después con los datos es responsabilidad exclusiva de Meta. Detalles: facebook.com/privacy/policy.

Meta Platforms Ireland puede transferir datos a su sociedad matriz estadounidense Meta Platforms, Inc., que está certificada en el marco del EU-U.S. Data Privacy Framework (apartado 9). Aun así: según el estado actual, una transferencia a EE. UU. no puede protegerse por completo frente al acceso de las autoridades de ese país. Precisamente por eso le preguntamos antes.

8.6 Recuento de visitantes — Upstash

Las entradas de bloqueo, la lista de presentes en ese momento y los totales diarios del apartado 6.3 se encuentran en una base de datos de Upstash, Inc., EE. UU. La base de datos está ubicada en Fráncfort del Meno. Para el recuento de visitantes se guardan allí el valor hash del identificador de visitante, el momento de la última señal de actividad, los pasos contados con el identificador del libro y del tipo de dispositivo, el identificador de una sesión de pago de Stripe pagada y las dos listas del apartado 6.2 (accesos de robots descartados con identificador del navegador y red abreviada, muestra de identificador del navegador y país); ninguna dirección IP completa, ningún nombre, ninguna foto. Con su consentimiento, se encuentran allí además los datos de un código del apartado 8.5, entre ellos su dirección IP, durante un máximo de ocho días a partir de su mensaje con el código (sin mensaje, dos horas), y, durante ocho días, una anotación de que se ha notificado una compra a Meta. Upstash es una empresa estadounidense; por ello, no puede excluirse un acceso desde EE. UU. (apartado 9). La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO (apartado 6.4) y, para los datos del apartado 8.5, su consentimiento.

8.7 Google Ads — solo con su consentimiento

También hacemos publicidad en Google. Para saber qué anuncio ha dado lugar a un pedido, utilizamos la etiqueta de Google (gtag.js) para la medición de conversiones de Google Ads. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. La etiqueta de Google solo se inicia cuando usted da su consentimiento expreso en el cuadro de diálogo de consentimiento. Sin su «sí», el script no se carga, no se genera ninguna cookie y no se envía nada a Google. No utilizamos Google Analytics.

Si da su consentimiento, se transmiten: la página consultada, la fecha y hora, el navegador y el dispositivo, su dirección IP y —si ha llegado a través de un anuncio de Google— el identificador de clic de dicho anuncio. A ello se añade la indicación del paso que ha realizado —añadido al carrito, proceso de pago iniciado, pedido realizado— con el importe correspondiente. En un pedido, se trata del valor del pedido y de su número de pedido; gracias a este, Google reconoce el mismo pedido y no lo cuenta dos veces.

No transmitimos a Google el nombre, la dirección de correo electrónico ni la dirección postal, tampoco en forma convertida. En las páginas cuya dirección contiene una clave personal —el enlace a un libro guardado (apartado 4.4) y el enlace al estado de su pedido—, la etiqueta de Google no se inicia; de todas las demás direcciones eliminamos lo que Google no necesita saber.

Ninguna publicidad personalizada. Utilizamos Google Ads únicamente para medir el éxito de nuestros anuncios. La etiqueta de Google comunica expresamente a Google que los datos no pueden utilizarse para publicidad personalizada; por ello, usted no entra en ninguna lista de audiencia para publicidad repetida (remarketing).

Para ello, Google guarda cookies bajo nuestra dirección (apartado 5) y puede leer e instalar cookies propias bajo dominios de Google, por ejemplo bajo doubleclick.net. Si retira su consentimiento, eliminamos las entradas bajo nuestra dirección; las que están bajo dominios de Google no están a nuestro alcance: pueden borrarse en la configuración de su navegador.

La base jurídica es exclusivamente su consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Somos responsables de la recogida a través de la etiqueta de Google en nuestro sitio web y de la transmisión a Google. Lo que Google haga después con los datos es responsabilidad de Google como responsable independiente; se aplican las «Google Ads Controller-Controller Data Protection Terms». Detalles: policies.google.com/privacy.

Google Ireland puede transferir datos a su sociedad matriz estadounidense Google LLC, que está certificada en el marco del EU-U.S. Data Privacy Framework (apartado 9). Aun así: según el estado actual, una transferencia a EE. UU. no puede protegerse por completo frente al acceso de las autoridades de ese país. Precisamente por eso le preguntamos antes.

8.8 Otros destinatarios

No hay otros destinatarios, salvo los del chat de WhatsApp del apartado 16.5. En particular, no está integrada ninguna herramienta de análisis de terceros como Google Analytics, ningún portal de valoraciones ni ningún envío de boletines informativos. Solo utilizamos servicios de IA en el chat de WhatsApp (apartado 16.5), no en el editor. Sus fotos nunca entran en la medición publicitaria de Meta o Google: ni el píxel, ni la API de conversiones, ni la etiqueta de Google reciben datos de imagen. Si nos envía fotos a través de WhatsApp, estas pasan por la plataforma de WhatsApp Ireland Limited, una empresa del grupo Meta, que las transmite como encargado del tratamiento por cuenta nuestra (apartado 16.5). Solo se comunican datos a las autoridades en la medida en que estemos legalmente obligados a ello.

9. Transferencia a EE. UU.

Vercel, Resend, Upstash y —si se ha dado el consentimiento— Meta y Google son accesibles a través de sociedades estadounidenses; en el caso de Stripe, nuestra parte contratante tiene su sede en Irlanda, pero no puede excluirse la intervención de la sociedad matriz estadounidense. La base de datos de Upstash está ubicada en Fráncfort del Meno, pero no se excluye un acceso desde EE. UU. Por tanto, es posible un tratamiento en EE. UU. Vercel, Resend, Upstash, Stripe, Inc., Meta Platforms, Inc. y Google LLC están certificadas —al igual que Amazon Web Services— en el marco del EU-U.S. Data Privacy Framework. Para los destinatarios certificados, la Comisión Europea ha constatado un nivel adecuado de protección de datos; la transferencia se basa, por tanto, en el Art. 45 DSGVO. Con carácter complementario se aplican las cláusulas contractuales tipo de la Comisión Europea conforme al Art. 46 Abs. 2 lit. c DSGVO, incluidas en los contratos de encargo del tratamiento. Para el chat de WhatsApp se añaden WhatsApp con sus sociedades estadounidenses, así como Replicate y OpenAI; Replicate y OpenAI no están certificadas. Los detalles figuran en el apartado 16.6.

El Departamento de Comercio de EE. UU. publica en una lista pública qué empresas están certificadas: dataprivacyframework.gov.

10. Plazo de conservación

• Registros de acceso (apartado 3): a corto plazo, según las especificaciones de nuestro proveedor de alojamiento; después, supresión automática.
• Dirección IP para la prevención de abusos (apartado 7.3): solo en la memoria de trabajo de la instancia del servidor; caduca al cabo de poco tiempo, sin almacenamiento permanente.
• Recuento de visitantes (apartado 6): el identificador de visitante en su navegador, hasta que usted borre los datos del sitio web. La entrada «lo que ya se ha contado hoy» en el navegador, hasta el día siguiente. En nuestro servidor, solo como valor hash: en entradas de bloqueo, hasta las 2 de la madrugada siguientes al día correspondiente (como máximo 26 horas); en la lista de presentes en ese momento, pocos minutos y, a más tardar, algo más de una hora. El bloqueo de una compra contada, de 26 a 27 horas. Los totales diarios sin referencia a personas, 400 días en la base de datos de recuento; como parte de nuestro análisis empresarial, pueden conservarse durante más tiempo. La lista de accesos de robots descartados y la muestra de identificadores de navegador, con un máximo de 500 y 300 entradas, respectivamente; una entrada se elimina en cuanto se han añadido otras tantas más recientes y, a más tardar, 30 días después de la entrada más reciente de su lista.
• Consultas de contacto: hasta la resolución definitiva de su asunto; después, supresión, siempre que no se oponga ninguna obligación legal de conservación.
• Archivos subidos de un pedido no finalizado: 7 días. Después los suprimimos de forma automática y completa, sin intervención por su parte. Si el archivo pertenece a un pedido pagado, no se considera borrador y se conserva hasta 30 días después del envío de su libro.
• Fotos, borradores de libros y carrito en el editor: se encuentran en su navegador y permanecen allí hasta que usted los borre. No podemos verlos ni suprimirlos, salvo que haya guardado su libro con «Buch sichern» (apartado 4.4); en ese caso, a la copia guardada se aplica el plazo de 7 días.
• Su decisión sobre las cookies: hasta que la cambie o borre los datos del sitio web de su navegador.
• Entradas de Google Ads bajo nuestra dirección (el nombre empieza por `_gcl`): como cookie, 90 días desde la última vez que se instaló; en el localStorage, hasta la retirada del consentimiento o hasta que usted borre los datos del sitio web de su navegador. Con la retirada del consentimiento eliminamos ambas.
• Datos de un código en el mensaje de WhatsApp (apartado 8.5): en nuestro servidor, dos horas desde la pulsación del botón; si en ese plazo llega su mensaje con el código, como máximo ocho días desde ese mensaje. Después, la base de datos los suprime por sí sola; tras una retirada del consentimiento y cuando llega un nuevo código en su chat, de inmediato. En el navegador (`sb.chatklick`), hasta que nuestro servidor haya confirmado una retirada del consentimiento, como máximo ocho días y dos horas desde la pulsación, o hasta que usted borre los datos del sitio web de su navegador; un código cuyo plazo ha vencido se elimina en el siguiente acceso a nuestro sitio web. Con un pedido conservamos el momento, la versión y el estado de su consentimiento y los datos de campaña, y el código solo hasta el pago; ninguna dirección IP, ningún dato del navegador, ningún valor de cookie; a ello se aplica el plazo de los datos del pedido.
• Eventos transmitidos a Meta y Google: el plazo de conservación lo determinan Meta y Google; no tenemos influencia sobre él y no podemos suprimirlos allí. La retirada del consentimiento impide transmisiones futuras.
• Datos del pedido (número de pedido, artículos, precios, nombre, dirección, dirección de correo electrónico): hasta la tramitación completa y, después, durante los plazos legales de conservación conforme al § 147 AO (Ordenanza Tributaria alemana) y al § 257 HGB (Código de Comercio alemán). Durante ese tiempo, el tratamiento se limita a la conservación.
• Fotos y archivos de impresión de un pedido pagado: hasta 30 días después del envío de su libro, para que podamos reimprimirlo en caso de reclamación. Después los suprimimos automáticamente; los plazos de conservación del punto anterior NO se aplican a ellos: una foto no es un justificante contable.

11. Sin decisiones automatizadas

No se producen decisiones automatizadas, incluida la elaboración de perfiles, en el sentido del Art. 22 DSGVO. La maquetación automática distribuye las imágenes en las páginas y propone encuadres: una ayuda de diseño que usted puede modificar en cualquier momento y que no produce efectos jurídicos frente a usted.

12. Sus derechos

Frente a nosotros le asisten los siguientes derechos:

• Acceso a los datos tratados que le conciernen (Art. 15 DSGVO)
• Rectificación de datos inexactos (Art. 16 DSGVO)
• Supresión (Art. 17 DSGVO), siempre que no se oponga ninguna obligación legal de conservación
• Limitación del tratamiento (Art. 18 DSGVO)
• Portabilidad de los datos (Art. 20 DSGVO)
• Oposición a los tratamientos que basamos en el Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Retirada de un consentimiento con efectos para el futuro (Art. 7 Abs. 3 DSGVO), si se ha dado un consentimiento; ello no afecta a la licitud del tratamiento realizado hasta ese momento

Para ejercerlos basta con un mensaje sin formalidades a support@sundaybooks.eu.

Sobre todo lo que se encuentra únicamente en su navegador —sus fotos, sus borradores de libros, su carrito— no podemos facilitarle información ni suprimir nada, porque no tenemos acceso a ello y no podemos identificarle a partir de estos datos (Art. 11 DSGVO). Estos datos están exclusivamente en sus manos: a través del editor o de la configuración de su navegador.

13. Derecho a presentar una reclamación ante una autoridad de control

Sin perjuicio de cualquier otro recurso, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos. La autoridad competente para nosotros es la de la sede de YouVenture! GmbH: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (datenschutz-hamburg.de). Puede dirigirse igualmente a la autoridad de control de su lugar de residencia o de su lugar de trabajo.

14. Modificaciones de esta política

Adaptamos esta política cuando cambian nuestra oferta o la situación jurídica. La última vez, el 28 de octubre de 2026: los apartados 2, 8, 8.8 y 9 indican ahora expresamente lo que se aplica al chat de WhatsApp: allí, modelos de IA examinan sus fotos, y WhatsApp Ireland, una empresa del grupo Meta, transmite el chat como encargado del tratamiento por cuenta nuestra (apartado 16). El apartado 8.3 enumera de forma completa lo que Stripe recibe de nosotros, entre otras cosas el título de su libro. El apartado 10 indica con precisión el plazo para las fotos y los archivos de impresión de un pedido: 30 días después del envío. El apartado 7.2 precisa cuándo llegan fotos a nuestro buzón de asistencia; los apartados 16.5 y 16.7 mencionan el vídeo de hojeado de su libro; el apartado 16.2 indica que el recordatorio de un pedido pendiente ofrece un descuento; el apartado 6.1 menciona el recuento para la comparación de dos versiones de la indicación del precio; y, según el apartado 16.2, el asistente recuerda un pedido pendiente como máximo dos veces, la segunda el último día del descuento. El mensaje de WhatsApp preparado es el mismo en todas las páginas: «¡Hola! Quiero crear un fotolibro 📸» (en las páginas en alemán, «Hallo! Ich möchte ein Fotobuch gestalten 📸»; apartados 8.5 y 16.1). Antes, el 22 de octubre de 2026: el recuento de visitantes descarta los motores de búsqueda y los robots de comprobación —por el identificador del navegador y por direcciones IP de los centros de datos de Meta— y, para ello, conserva una lista de accesos descartados y una muestra de identificadores de navegador (apartados 6.2, 6.3, 8.6 y 10). Además, el apartado 5 ya no menciona el botón que abre WhatsApp por su nombre anterior, «Jetzt WhatsApp öffnen». Antes, el 19 de octubre de 2026: el mensaje de WhatsApp preparado era en todas las páginas «Fotobuch starten 📸» (apartados 8.5 y 16.1). Antes, el 14 de octubre de 2026: el código del apartado 8.5 ya no figura como línea visible en el mensaje de WhatsApp preparado, sino de forma invisible detrás del emoji; el apartado 8.5 indica cómo eliminarlo antes de enviar, y los apartados 16.1 y 16.2 se han adaptado en consecuencia; el mensaje preparado era en todas las páginas «Los geht’s! 🎉». Un consentimiento anterior a esta versión no lo utilizamos para el código. El recuento de visitantes cuenta ahora también la pulsación de un botón que abre WhatsApp (apartado 6.1). Antes, el 13 de octubre de 2026: el apartado 8.5 describe el código en el mensaje de WhatsApp preparado y la notificación a Meta de una compra pagada desde el chat, ambos solo con su consentimiento; los apartados 5, 8.6, 10 y 16.2 se han completado en consecuencia. Además: el asistente del chat de WhatsApp recuerda las fotos que faltan y un pedido pendiente, sobre la base de nuestro interés legítimo, y «Stop» los da de baja (apartado 16.2); en una respuesta a un mensaje anterior sabemos a cuál y, en el caso de una foto, también la IA (apartados 16.1 y 16.5); tras un nuevo comienzo se conservan el título y un «Stop» y, tras un pago, la anotación de que se ha pagado, y el plazo del chat empieza de nuevo (apartado 16.7); se cuentan también los recordatorios y las fotos retiradas individualmente (apartado 16.9). Antes, el 5 de octubre de 2026: se añadió el apartado 16, el diseño y pedido a través de WhatsApp con un asistente de IA; para esta vía prevalece sobre los demás apartados. El apartado 8.5 menciona para ello el paso «chat de WhatsApp abierto», y el apartado 16.9, el recuento de los pasos en el chat como totales diarios; el apartado 6.1 indica que la página de pedido y la página de agradecimiento del chat no envían notificaciones al recuento de visitantes. Antes, el 22 de septiembre de 2026: la dirección de correo electrónico y el país de entrega se envían a Meta, convertidos, ya al hacer clic en «Zahlungspflichtig bestellen», y no solo después del pago; el nombre, el código postal y la localidad ya no se envían a Meta en absoluto, tampoco después del pago (apartado 8.5). Antes, el 21 de septiembre de 2026: se añadió Google Ads, exclusivamente con su consentimiento (apartado 8.7); «Otros destinatarios» pasó por ello del 8.7 al 8.8, y los apartados 2, 5, 8, 9 y 10 se adaptaron en consecuencia. El mismo día, el apartado 8.5 incorporó dos limitaciones del píxel de Meta: ningún evento automático, ninguna página con clave personal. La política se elaboró junto con la etiqueta de Google, no después. Antes, el 17 de septiembre de 2026: se añadió el recuento de visitantes con el embudo de compra (apartado 6), así como Upstash como operador de la base de datos de recuento (apartado 8.6); los apartados 2, 3, 5, 8.1, 8.7 (hoy 8.8), 9 y 10 se adaptaron en consecuencia. La política se elaboró junto con el recuento, no después. Antes, el 14 de septiembre de 2026: se añadió el píxel de Meta (apartado 8.5). La versión vigente en cada momento se encuentra siempre aquí, en sundaybooks.eu.

15. Contacto

Si tiene preguntas sobre protección de datos o desea ejercer sus derechos, puede contactarnos en support@sundaybooks.eu o por correo postal en YouVenture! GmbH, Ericusspitze 4, 20457 Hamburg.

16. Diseño y pedido a través de WhatsApp

También puede encargar el diseño de un libro a través de WhatsApp. Usted nos envía fotos a un chat, un asistente de IA compone con ellas su libro y el pedido se realiza en una página de pedido en sundaybooks.eu. Este apartado describe lo que ocurre con sus datos en ese proceso. Para esta vía prevalece sobre los demás apartados, en la medida en que estos digan algo distinto. Esto afecta sobre todo a los apartados 2, 4, 8, 9 y 10, que describen el diseño en el editor. También aquí el responsable es YouVenture! GmbH (apartado 1).

16.1 Datos tratados

Cuando nos escribe a través de WhatsApp, tratamos:

• Su número de teléfono y el identificador que WhatsApp le asigna para nuestra empresa. Si utiliza un nombre de usuario de WhatsApp, es posible que solo nos llegue este identificador. Con ello asignamos sus mensajes a su chat y le respondemos. Por el prefijo internacional de su número y, si llega a través de una de nuestras páginas, por el idioma del mensaje preparado, reconocemos además en qué idioma le escribimos y en qué moneda le indicamos los precios; recordamos ambos datos junto con su chat. No guardamos su nombre de perfil de WhatsApp.
• Sus mensajes: textos, respuestas a botones de selección y el momento de cada mensaje; si en WhatsApp responde a un mensaje anterior, también a cuál.
• Sus fotos. Guardamos cada foto sin modificar, ya que a partir de ella se imprime. Una foto enviada como archivo contiene los datos que su cámara ha escrito en ella (EXIF), por ejemplo la hora de la toma y, si su cámara lo registra, el lugar de la toma. De ellos solo utilizamos dos: la orientación, para que la foto aparezca del derecho, y la hora de la toma. Con ella ordenamos las fotos y situamos en el tiempo capítulos, títulos o subtítulos (por ejemplo, «julio de 2026»). Para ello, también la IA recibe la hora de la toma, como fecha y hora (apartado 16.5). Además, generamos de cada foto una copia reducida sin los datos de cámara incrustados. Como imagen, la IA solo ve esta copia. No recibe el lugar de la toma.
• Sus mensajes de voz. Hacemos que se conviertan en texto y después trabajamos solo con el texto (apartado 16.4).
• Resultados de la IA: de cada foto, una breve descripción (por ejemplo, «dos niños construyen un castillo de arena»), el motivo, la escena y una ocasión reconocible. Además, una evaluación de la nitidez, la exposición y la idoneidad para la portada y para superficies grandes, así como el punto focal de la imagen, que debe permanecer en la imagen al recortarla; en el caso de personas, es la posición de los rostros. Asimismo, el plan de su libro y el libro construido a partir de él.
• En caso de pedido, el país de entrega que elige en la página de pedido y los datos que introduce después en la página de pago de Stripe: nombre, dirección de entrega y dirección de correo electrónico. Stripe nos los devuelve (apartado 8.3); los utilizamos como se describe en el apartado 4.3.
• De dónde viene. Si abre el chat a través de una de nuestras páginas, allí le espera un mensaje preparado («¡Hola! Quiero crear un fotolibro 📸»). Si procede de una versión anterior de nuestras páginas, reconocemos por él la ocasión de la página (por ejemplo, «álbum de bebé»). Si llega al chat directamente a través de un anuncio, WhatsApp nos transmite el identificador de ese anuncio. Guardamos ambos datos con su chat y, en su caso, con su pedido, para adaptar el saludo y ver qué publicidad da lugar a pedidos (Art. 6 Abs. 1 lit. f DSGVO).

16.2 Finalidad y base jurídica

Tratamos estos datos para diseñar su libro a petición suya, mostrárselo en el chat y aplicar sus solicitudes de cambio. Si realiza un pedido, con ello ejecutamos además el contrato de compraventa. La base jurídica es el Art. 6 Abs. 1 lit. b DSGVO (aplicación de medidas precontractuales a petición suya y ejecución del contrato). Utilizamos las fotos y los mensajes de voz exclusivamente para su libro, no para publicidad, ni para análisis sobre usted, ni para entrenar modelos de IA. Hasta dónde llegan los chats en conjunto lo contamos solo como totales diarios, sin relación con usted (apartado 16.9).

Si su libro queda un tiempo sin avanzar, el asistente se lo recuerda: sobre fotos que faltan, como máximo una vez por libro; sobre un pedido aún pendiente, como máximo dos veces; solo dentro de las 24 horas siguientes a su último mensaje y nunca entre las 21:00 y las 9:00 horas. La base jurídica para ello es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es que un libro empezado no se pierda sin que nadie lo advierta. Puede oponerse a ello en cualquier momento (Art. 21 DSGVO): escriba «Stop» o diga al asistente que no desea recordatorios; a partir de entonces no se enviará ningún otro recordatorio en este chat. El primer recordatorio sobre un pedido pendiente le ofrece un descuento en su libro; el segundo llega el último día de dicho descuento, que finaliza ese día a medianoche. Aparte de ello, no le enviamos mensajes publicitarios a través de WhatsApp.

El enlace de pedido del chat lleva un identificador aleatorio y firmado de su chat. Quien tenga el enlace puede ver y pedir su libro mientras exista el chat (apartado 16.7). Por ello, compártalo solo de forma consciente. Como la dirección de la página de pedido lleva esta clave, allí no se ejecutan ni el píxel de Meta ni la etiqueta de Google. Para evitar abusos, allí contamos durante un breve tiempo en la memoria de trabajo, como en el formulario de contacto, los intentos de pedido por dirección IP (apartado 7.3).

Si en nuestro sitio web ha dado su consentimiento a la medición por parte de Meta (apartado 8.5), el mensaje preparado lleva además, detrás del emoji, un código invisible (apartado 8.5); en una versión anterior figuraba de forma visible en una línea propia, por ejemplo «Ref. K7F-3QX-2MD». Si llega sin modificar, lo retiramos del mensaje antes de que el asistente lo lea y recordamos el código con su chat, igual que la página a través de la que llegó (apartado 16.1), también tras un nuevo comienzo (apartado 16.7), y con un pedido hasta su pago. Con ello notificamos a Meta una compra desde el chat, como se describe en el apartado 8.5. La base jurídica para ello es su consentimiento (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), no nuestro interés legítimo.

16.3 El asistente de IA

En el chat le responde un asistente de IA, no una persona. Se lo indica en su primer mensaje. Examina cada foto, selecciona y ordena las fotos formando una historia. Determina qué fotos aparecen en grande y cuál va en la portada, elige una plantilla de diseño y propone un título si usted no indica ninguno. Omite las fotos desenfocadas o casi idénticas y las imágenes que no son fotos, como las capturas de pantalla, y se lo comunica. Traduce sus solicitudes de cambio, escritas o habladas, en modificaciones de este plan. Las páginas en sí las compone nuestro software conforme a reglas fijas.

La IA describe a las personas solo de forma general, por ejemplo «una pareja» o «dos adultos y un niño». Le indicamos que no reconozca a nadie, que no adivine nombres y que no relacione a las personas entre varias fotos. No se produce ninguna identificación biométrica.

El asistente no toma ninguna decisión basada únicamente en un tratamiento automatizado que produzca efectos jurídicos frente a usted o le afecte significativamente de modo similar (Art. 22 DSGVO). Hace una propuesta para el diseño de su libro. Usted ve el resultado antes del pedido y puede pedir que se modifique cualquier selección, incluso que se recupere lo omitido. Solo se pide lo que usted autoriza en la página de pedido.

16.4 Mensajes de voz

Hacemos que un modelo de reconocimiento de voz convierta cada mensaje de voz en texto. Para ello, subimos la grabación a Replicate (apartado 16.5) y solicitamos su supresión inmediatamente después de la conversión. No la guardamos en nuestros servidores. El asistente le muestra el texto reconocido («Entendido: …») para que un error de comprensión se detecte de inmediato. Después lo trata como un mensaje escrito.

16.5 Destinatarios

Para esta vía, además de los proveedores de servicios del apartado 8, utilizamos los siguientes:

• WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda, como encargado del tratamiento para nuestra cuenta de empresa en la WhatsApp Business Platform. A través de WhatsApp discurre todo el chat en ambas direcciones: sus mensajes, fotos y mensajes de voz y nuestras respuestas, incluidas las imágenes de vista previa y el vídeo de hojeado de su libro. En el trayecto entre su teléfono y la plataforma, los mensajes están cifrados; la plataforma los descifra para nosotros. Según la información de Meta, la plataforma almacena los mensajes como máximo 30 días, por ejemplo para repetir una entrega. Las imágenes y vídeos que subimos permanecen allí hasta 30 días. A su propio uso de WhatsApp se aplican las condiciones y la política de privacidad de WhatsApp: whatsapp.com/legal/privacy-policy-eea.
• Replicate, LLC, 101 Townsend Street, San Francisco, CA 94107, USA, para el análisis mediante modelos de IA. Ello comprende la evaluación de cada foto, el diseño del libro, la comprensión de sus deseos y la conversión de sus mensajes de voz en texto. Para ello, Replicate recibe las copias reducidas de sus fotos sin los datos de cámara incrustados, imágenes de conjunto con miniaturas numeradas de sus fotos, la hora de la toma (fecha y hora) de cada foto que la contenga, los resultados anteriores de la IA sobre sus fotos, el texto literal de sus mensajes y de su título, también el texto reconocido de sus mensajes de voz, en caso de respuesta a una de sus fotos también a cuál se refiere, así como las grabaciones de sus mensajes de voz. Según la información de Replicate, las entradas y salidas de dichas solicitudes se suprimen automáticamente al cabo de una hora.
• OpenAI (EE. UU.). Los modelos utilizados (GPT-5 mini, GPT-5.4 y GPT-4o Transcribe) proceden de OpenAI. Replicate puede transmitir los datos mencionados a OpenAI para su ejecución. Según la información de OpenAI, los datos que recibe a través de su interfaz de programación no se utilizan para entrenar modelos de IA, salvo que el usuario de la interfaz lo consienta expresamente. OpenAI conserva hasta 30 días los registros para la detección de abusos, que pueden contener solicitudes y respuestas; para la conversión de voz en texto, OpenAI no indica tal conservación. Según su propia información, OpenAI examina las imágenes en busca de representaciones de abuso sexual infantil y puede conservarlas durante más tiempo con ese fin.
• Vercel (apartado 8.1) gestiona la conexión con WhatsApp y la página de pedido. Guardamos allí sus fotos y el estado de trabajo de su libro en el almacenamiento no público de Fráncfort del Meno, como en el apartado 4.3. Upstash (apartado 8.6) guarda el estado de su chat, en la misma base de datos de Fráncfort del Meno.
• En caso de pedido se añaden los destinatarios de los apartados 8.2 a 8.4: Resend para los correos electrónicos, Stripe para el pago y MediaPrint para la impresión.

16.6 Transferencia a EE. UU.

Según su propia información, WhatsApp Ireland transfiere datos a WhatsApp LLC y a Meta Platforms, Inc. en EE. UU. Para ello se basa en el EU-U.S. Data Privacy Framework y, subsidiariamente, en cláusulas contractuales tipo. Ambas empresas figuran en la lista del Data Privacy Framework (apartado 9).

Replicate y OpenAI tienen su sede en EE. UU. y no figuran en esta lista. Por tanto, para la transferencia a ellas no existe una decisión de adecuación de la Comisión Europea. Según el estado actual, una transferencia a EE. UU. no puede protegerse por completo frente al acceso de las autoridades de ese país.

16.7 Plazo de conservación

• Estado de su chat (lista de sus fotos, resultados de la IA, su título y sus deseos): hasta el final del chat, 7 días después de su primer mensaje y, tras un nuevo comienzo, 7 días después de este. Después, la base de datos lo suprime por sí sola. Si nos escribe después, comienza un nuevo chat sin las fotos anteriores.
• Fotos, copias reducidas, plan y libro construido: cada archivo, 7 días desde la última vez que se guardó. Después los suprimimos de forma automática y completa. Si realiza un pedido, a las fotos y los archivos de impresión del pedido se aplica el apartado 10.
• Mensajes que aún esperan su procesamiento: como máximo un día. Normalmente se procesan en segundos.
• Sumas de verificación de los identificadores de mensaje: ocho días, para que un mensaje entregado dos veces por WhatsApp no se procese dos veces.
• Asignación de su número de pedido a su chat: hasta que se envíe la confirmación en el chat, como máximo ocho días. Después, en el estado de su chat solo figura que se ha pagado —para que el asistente no le recuerde un pedido ya finalizado—, hasta el final del chat.
• Recuento de los pasos en el chat: la anotación de qué pasos ha alcanzado su chat, hasta el final del chat; los totales diarios, que no tienen relación con usted, 400 días (apartado 16.9).
• Mensajes de voz: en nuestros servidores, en absoluto; en Replicate, hasta su supresión inmediatamente después de la conversión (apartado 16.4).
• En WhatsApp: mensajes, como máximo 30 días; imágenes y vídeos subidos por nosotros, hasta 30 días (apartado 16.5).
• En Replicate y OpenAI: entradas y salidas de una solicitud, según la información de Replicate, una hora. Lo que conserva OpenAI figura en el apartado 16.5.

Si pide al asistente que empiece de nuevo y lo confirma, suprimimos de inmediato el estado de su chat. Hasta el final del chat —7 días después del nuevo comienzo— solo se conservan el título que haya fijado en el chat para su libro, la página o el anuncio a través del cual llegó (apartado 16.1), si ha dado de baja los recordatorios (apartado 16.2) y la anotación de qué pasos ha alcanzado ya su chat (apartado 16.9), para que el mismo chat no se cuente una segunda vez tras un nuevo comienzo. Los archivos guardados caducan con el plazo indicado arriba.

16.8 Sus derechos

Sus derechos del apartado 12 y el derecho a presentar una reclamación del apartado 13 se aplican también aquí. Para el acceso, la rectificación o la supresión basta con un mensaje sin formalidades a support@sundaybooks.eu. Indique en él el número de teléfono con el que nos escribió. Lo que esté guardado en WhatsApp en su teléfono lo gestiona usted mismo allí.

16.9 Recuento de los pasos en el chat

Para ver en qué punto se estancan las conversaciones con el asistente y mejorar el proceso, contamos cuántos chats alcanzan determinados pasos: chat iniciado, saludo enviado, primeras fotos enviadas, fotos suficientes para un libro, diseño iniciado, libro construido, vista previa mostrada con el camino hacia el pedido, pedido solicitado, selección de encuadernación enviada, página de pedido abierta, página de pago de Stripe abierta y pagado. Además, contamos si un chat ha solicitado un cambio o ha vuelto a empezar, si se han retirado fotos individualmente, si un libro estaba bloqueado o su construcción ha fallado, si el asistente ha recordado fotos que faltan o el pedido y si después hubo una respuesta, y cuántas veces se ha vuelto a construir un libro tras una solicitud.

Solo se guardan totales diarios, por ejemplo «12 chats iniciados, 5 libros construidos, 2 pagados», desglosados según la ocasión de la página a través de la cual empezó el chat y según si llegó a través de un anuncio (apartado 16.1). Los totales no contienen ningún número de teléfono, ningún identificador, ningún mensaje ni ninguna foto, y no permiten extraer conclusiones sobre una persona. Los conservamos 400 días en la base de datos de Upstash (apartado 8.6). Para que cada paso cuente una sola vez por chat, anotamos en el estado de su chat los nombres de los pasos que ya ha alcanzado, sin indicar el momento; esta anotación finaliza con el chat (apartado 16.7). Si se ha pagado lo contamos en el pedido, sin su chat.

La base jurídica es el Art. 6 Abs. 1 lit. f DSGVO; nuestro interés legítimo es un proceso de pedido en el chat que funcione y cuyos puntos débiles conozcamos. No elaboramos perfiles a partir de ello, y los contenidos de sus mensajes, fotos y mensajes de voz no se incluyen. Puede oponerse al recuento (Art. 21 DSGVO); basta con un mensaje sin formalidades (apartado 16.8). En ese caso, anotamos la oposición en el estado de su chat y, a partir de entonces, no se cuenta ningún paso más de su chat, tampoco el pago de un pedido procedente de él. La anotación finaliza con el chat; si nos escribe después, comienza un nuevo chat. Los totales anteriores no pueden asignarse a nadie y se mantienen.